המילים שהצוות הזה משתמש בהן

האדם שמוסמך לאשר השבתה של מערכת ונושא באחריות להשלכות. בלעדיו אין חלון, ובלי רישום של האישור אין ראיה.

הוראת ניהול בנקאי תקין של בנק ישראל בנושא סיכוני טכנולוגיה, אבטחת מידע והגנת סייבר. מאחדת ומחליפה את 357, 361 ו‑363.

תקופה מוגדרת שבה אסור לבצע שינויים בייצור — סוף רבעון, סוף שנה או אירוע עסקי — למעט שינויי חירום מאושרים.

שני חלונות חופפים בזמן על מערכות שתלויות זו בזו. כל אחד מהם אושר כמו שצריך, ואף אחד מהמאשרים לא ידע על השני.

הפורום שמאשר שינויים בייצור. בהקשר של עדכוני אבטחה, הגוף שקובע אם חלון מסוים יוצא לדרך ומי אחראי עליו.

פרק זמן מוגדר מראש שבו מותר להשבית מערכת או לשנות אותה, בהסכמת בעל המערכת ובידיעת מי שנפגע מההשבתה.

יום שלישי השני בכל חודש, שבו מיקרוסופט מפרסמת את מקבץ העדכונים החודשי. הקצב שסביבו נבנה לוח הזמנים של רוב ארגוני ה‑Windows.

פרק הזמן המרבי שהוגדר בין זיהוי חולשה לבין תיקונה, לפי חומרת החולשה וקריטיות הנכס. מדד שאפשר להימדד מולו.

מיפוי של מה קורה לעסק כשמערכת אינה זמינה: מי נפגע, כמה מהר, ומה עלות ההשבתה. הבסיס לדירוג שאינו טכני בלבד.

רישום כרונולוגי של הפעולות שבוצעו במהלך שינוי, שנשמר כדי לאפשר חקירה ופתרון בעיות תוך כדי ואחרי.

המועד שממנו מוצר אינו מקבל עוד עדכוני אבטחה. משם והלאה, חולשה חדשה במוצר לא תיסגר בתיקון — היא תדרוש החלטה אחרת.

עדכון שכולל בתוכו את כל התיקונים שקדמו לו. התקנה של המצטבר האחרון סוגרת גם את כל מה שהוחמץ לפניו.

הקבוצה שאליה משויך שרת בשרת העדכונים של Windows, וממנה נגזר איזה מקבץ עדכונים הוא מקבל ומתי.

אוסף החולשות שתיקון אחד סוגר, יחד עם כל השרתים שהתיקון חל עליהם. היחידה שאפשר באמת לתזמן חלון עבורה.

כל מה שנפגע כשמערכת אחת יורדת — כולל המערכות שתלויות בה ולא ידעו שהן תלויות. מה שקובע את הסיכון האמיתי של חלון.

רשת ללא קישוריות לאינטרנט. כל מה שנכנס אליה עובר בהעברה מבוקרת, ולכן כלי שדורש קריאה החוצה פשוט לא יעבוד שם.

שינוי שאינו יכול להמתין לתהליך הרגיל. סעיף 97 להוראה 364 דורש נוהל מוגדר להערכתו, לאישורו ולציון מי מוסמך לאשר.

מיקום השרת בטופולוגיית הרשת, מהשכבה החיצונית ועד לניהול הפנימי. קובע כמה הוא חשוף, ולכן גם באיזה קצב הוא מתעדכן.

כל כמה זמן מערכת מקבלת חלון תחזוקה מתוכנן. נגזרת בדרך כלל מרמת החשיפה של השרת ומהקריטיות של המערכת.

מה עושים כשהעדכון נכשל: איך חוזרים למצב הקודם, כמה זמן זה לוקח, ומי מחליט שהגיע הרגע לוותר ולחזור.

העבודה שבין זיהוי החולשה לבין התקנת התיקון: קיבוץ, דירוג, קביעת חלון, אישור בעלים, זימונים ורישום מה בוצע.

מזהה ציבורי ייחודי לחולשת אבטחה מסוימת, בפורמט CVE-YYYY-NNNN. שפה משותפת שמאפשרת לדבר על אותה חולשה בין כלים.

תקן פתוח לדירוג החומרה הטכנית של חולשה, בסולם 0 עד 10. מודד את החולשה עצמה — לא את הסיכון למערכת שעליה היא יושבת.

מודל שמעריך את ההסתברות שחולשה תנוצל בפועל בטווח הקרוב. משלים את ציון החומרה במקום להחליף אותו.

קטלוג של חולשות שיש עליהן ראיה לניצול בפועל בשטח. אות מעשי חזק יותר מציון חומרה, כי הוא מתאר מה קורה ולא מה עלול.

כמה זמן מותר למערכת להיות למטה, וכמה נתונים מותר לאבד. שני היעדים שקובעים כמה זמן חלון אפשר להרשות לעצמכם.